Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.8.6 までの ezXML 0.8.2 に問題が検出されました。関数 ezxml_str2utf8 は、細工された XML ファイルの解析中に、ezxml.c でゼロレングスの再割り当てを実行し、(一部のコンパイラで) NULL ポインターを返します。この後、関数 ezxml_parse_str は、s 変数が ezxml.c で NULL でないかどうかをチェックしません。これにより、NULL ポインターデリファレンスとクラッシュ (セグメンテーション違反) が発生します。(CVE-2019-20007)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-20007

medium Nessus プラグイン ID 222805

バージョン 1.11